Un correo que parece proceder de un cliente, un proveedor o un banco puede llevar a un pago equivocado, al robo de credenciales o a la infección de un equipo. La buena noticia es que muchas señales aparecen antes de abrir un enlace o descargar un archivo.
🔎 Empieza por el remitente
No te quedes con el nombre que aparece en la bandeja de entrada. Abre los detalles y revisa la dirección completa: el dominio debe coincidir con el de la entidad o persona que dice escribirte. Un cambio mínimo, una letra añadida o una extensión extraña puede revelar una suplantación.
También conviene desconfiar cuando un contacto habitual cambia de repente su forma de escribir, su firma o el tipo de documento que envía. Si tienes dudas, confirma la petición por teléfono o por otro canal que ya conozcas, nunca respondiendo al propio correo.
🧭 Lee el objetivo real
Pregúntate qué quiere que hagas el mensaje. Los correos fraudulentos suelen intentar que tomes una decisión rápida: pagar una factura, cambiar una cuenta bancaria, introducir una contraseña o descargar una supuesta notificación.
- ¿Te pide una acción que no es habitual?
- ¿Solicita datos, códigos o credenciales?
- ¿Aparece una amenaza, un bloqueo o una oferta demasiado atractiva?
- ¿La petición afecta a dinero, clientes o información sensible?
La suplantación por correo suele combinar una identidad conocida con una petición inesperada. Los consejos de la Agencia Tributaria para evitar fraudes por internet destacan precisamente el uso de miedo, urgencia y solicitudes de información confidencial.
🔗 Comprueba el enlace antes de entrar
Coloca el cursor sobre el enlace en el ordenador o mantenlo pulsado en el móvil sin abrirlo. Comprueba la dirección que aparece y verifica que el dominio es el oficial. No basta con que el mensaje incluya un logotipo conocido ni con que el enlace parezca una factura o un documento.
Si el enlace utiliza una dirección acortada, contiene palabras extrañas o lleva a un dominio diferente, cierra el mensaje. Para acceder a un banco, una administración o una plataforma de trabajo, escribe tú la dirección en el navegador o usa un favorito guardado.
La urgencia es una táctica de presión, no una prueba de autenticidad.
📎 Trata los adjuntos con cautela
Una factura, un contrato o un aviso de entrega inesperado puede esconder un archivo malicioso. No abras adjuntos de remitentes desconocidos y no habilites macros, contenido activo ni permisos especiales porque el documento lo solicite.
- Confirma que esperabas el archivo.
- Comprueba el nombre y la extensión real.
- Analízalo con las herramientas de seguridad de tu empresa.
- Si sigue siendo dudoso, pide al remitente que lo confirme por otro canal.
Un documento aparentemente normal puede ser el primer paso de una intrusión. Si no puedes confirmar su origen, mantenlo cerrado y pásalo a la persona responsable de seguridad.
✍️ No confíes solo en la redacción
Las faltas ortográficas, una traducción automática o un saludo genérico son señales útiles, pero su ausencia no demuestra que el mensaje sea legítimo. Un fraude puede estar bien redactado y utilizar información real de la empresa.
Busca incoherencias entre el asunto y el cuerpo, cambios en la firma, fechas que no encajan y peticiones que se salen del procedimiento habitual. Si el mensaje pide modificar una cuenta bancaria, aplica siempre una segunda comprobación.
🛡️ Convierte la revisión en un proceso
La seguridad no debería depender de que una persona tenga un buen día. Comparte una regla sencilla con todo el equipo y documenta qué hacer ante facturas, cambios de proveedores y solicitudes de credenciales. Puedes ampliar este enfoque con nuestra guía de seguridad cibernética.
- Detenerse y no hacer clic.
- Revisar remitente, petición, enlace y adjunto.
- Confirmar por un canal independiente.
- Avisar a la persona responsable si hay riesgo.
- Conservar el correo para su análisis.
Si tu empresa gestiona clientes y documentación sensible, también puedes consultar nuestras soluciones de gestión para asesorías y revisar cómo organizas permisos y accesos.
✅ Protege también la recuperación
Si un correo malicioso llega a superar las barreras, necesitarás limitar el daño. Mantén actualizados los equipos, utiliza contraseñas únicas, activa el doble factor en las cuentas críticas y comprueba que las copias de seguridad pueden restaurarse. Puedes probar la restauración de tus copias antes de necesitarla.
💬 ¿Qué tipo de correo sospechoso recibe con más frecuencia tu empresa: facturas, cambios de cuenta, avisos de acceso o documentos inesperados?
La prevención empieza por unos segundos de pausa. Convertirlos en un procedimiento compartido puede evitar una pérdida y facilitar una respuesta rápida cuando algo no encaja.
Cómo detectar un correo fraudulento antes de que cause pérdidas